CVE-2024-8514 in Prisna GWT Plugin
Sumário
de VulDB • 08/06/2026
O plugin Prisna GWT – Google Website Translator para WordPress é vulnerável a PHP Object Injection em todas as versões até, e incluindo, a 1.4.11, devido à desserialização de entrada não confiável proveniente do parâmetro 'prisna_import'. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP (POP chain) conhecida presente no software vulnerável. Se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderá permitir que o atacante exclua arquivos arbitrários, recupere dados sensíveis ou execute código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.